Khóa bảo mật USB vật lý cắm vào cổng USB máy tính, hoạt động như lớp bảo vệ bổ sung dùng trên Windows 11 và tài khoản Microsoft.
Khi dùng Windows Hello làm phương thức xác thực đăng nhập, bạn thường nghĩ đến cung cấp khuôn mặt hoặc vân tay. Nhưng bạn cũng có thể dùng khóa bảo mật USB vật lý tuân thủ FIDO2.
Bạn dùng khóa bảo mật USB với PIN duy nhất làm phương thức đăng nhập không mật khẩu để đăng nhập Windows 11 và truy cập tài khoản Microsoft.
Vì khóa bảo mật yêu cầu thiết bị vật lý và điều gì đó chỉ bạn biết (PIN duy nhất), khóa bảo mật vật lý được coi là phương thức xác thực mạnh hơn chỉ dùng tên người dùng và mật khẩu.
Thiết lập khóa bảo mật USB trên Windows 11
Tất nhiên, bạn không thể tự tạo khóa bảo mật USB vật lý từ bất kỳ USB flash dự phòng nào như tạo USB khởi động. Thay vào đó, bạn cần mua khóa bảo mật FIDO2.
Theo Microsoft, khóa bảo mật FIDO2 là "phương thức xác thực không mật khẩu dựa trên tiêu chuẩn, không thể lừa đảo (unphishable)". Khóa FIDO2 thường là thiết bị USB trang bị Bluetooth hoặc NFC.
Vì khóa FIDO2 USB có phần cứng xử lý xác thực, bảo mật tài khoản tăng lên vì không có mật khẩu có thể bị lộ hoặc đoán. Khóa FIDO2 là lựa chọn tuyệt vời cho doanh nghiệp nhạy cảm về bảo mật và nhân viên không muốn/dùng điện thoại làm yếu tố thứ hai.
Tôi mua Security Key NFC của Yubico vì không muốn tốn nhiều tiền và các Yubikey khác có tính năng nhiều hơn nhu cầu.
Security Key NFC by Yubico chỉ khoảng 25 USD, hỗ trợ FIDO2 (Fast IDentification Online) và U2F (Universal 2nd Factor), cổng USB-A với kết nối NFC. Còn chuẩn IP68 và làm bằng gốm, mang trên chuỗi khóa không lo ướt hay hỏng.
Nếu băn khoăn mua khóa bảo mật USB ở đâu, Microsoft cung cấp danh sách nhà cung cấp khóa FIDO2 chi tiết. Dưới đây là bước thiết lập và dùng khóa USB trên tài khoản Microsoft và Windows 11.
Quản lý PIN khóa bảo mật USB trong cài đặt Windows Hello
Nếu muốn đổi PIN khóa USB hoặc reset khóa về cài đặt gốc, làm từ Windows Settings. Các bước:
- Vào Settings > Accounts > Sign-in options (Cài đặt > Tài khoản > Tùy chọn đăng nhập).
- Dưới Ways to sign in (Cách đăng nhập), vào Security key (Khóa bảo mật) và nhấn Manage (Quản lý).
- Sau khi nhấn Manage, cửa sổ hiện ra yêu cầu cắm khóa USB. Cắm khóa USB hoặc chạm NFC reader để xác thực danh tính trên Windows 11.
- Sau khi khóa USB được cắm và xác thực, bạn có thể đổi Security Key PIN hoặc Reset Security Key về cài đặt gốc.
- Nhấn Close khi xong.
Thêm khóa bảo mật USB vào tài khoản Microsoft
Cách thiết lập khóa bảo mật USB trên tài khoản Microsoft:
- Thiết lập khóa bảo mật bằng cách đăng nhập trang Security basics của tài khoản Microsoft trên trình duyệt.
- Nhấn "Get started" (Bắt đầu) dưới Advanced security options (Tùy chọn bảo mật nâng cao).
- Nhấn Add a new way to sign in or verify (Thêm cách mới để đăng nhập hoặc xác minh).
- Nhấn Use a security key (Sử dụng khóa bảo mật).
- Đảm bảo tab USB device được chọn, USB đã cắm vào PC, nhấn Next để thiết lập khóa USB.
- Tiếp theo, thiết lập PIN. Sau khi thiết lập và xác nhận PIN, nhấn OK.
- Cuối cùng, đặt tên khóa USB để nhận diện sau. Tạo tên cho khóa USB, nhấn Next. Tôi đặt tên "Security Key NFC by Yubico".
- Xong! Lần đăng nhập sau, bạn dùng khóa bảo mật và PIN đăng nhập tài khoản Microsoft.
Từ đây, bạn thêm khóa bảo mật khác hoặc nhấn Got it quay lại trang Security dashboard của tài khoản Microsoft.
Sau khi thêm, khóa bảo mật sẽ liệt kê như tùy chọn xác minh đăng nhập dưới Ways to prove who you are (Cách chứng minh bạn là bạn).
Bạn có thể thêm tối đa 10 khóa bảo mật vật lý vào tài khoản Microsoft.
Bây giờ, bạn dùng khóa USB vật lý và PIN đăng nhập tài khoản Microsoft. Chỉ cần cắm USB, nhập PIN, truy cập tài khoản và PC ngay lập tức.
Bạn đã thử YubiKey hoặc thương hiệu khác trên Windows 11? Vấn đề gì về mất USB hoặc hỏng? Chia sẻ bình luận bên dưới.